About this role
Das sind deine Aufgaben * Aufbau, Betrieb und kontinuierliche Weiterentwicklung des zentralen Schwachstellenmanagement‑Prozesses * Planung, Steuerung und Koordination von Penetrationstests (intern & extern, z. B. Web, Infrastruktur, Cloud, AD, Red Teaming) * Auswahl, Beauftragung und fachliche Steuerung externer Pentest‑Dienstleister * Abstimmung von Scope, Methodik und Zeitplänen für Pentests in enger Zusammenarbeit mit IT, Fachbereichen und Dienstleistern * Analyse, Priorisierung und Konsolidierung von Pentest‑ und Scanergebnissen (z. B. nach CVSS, Risiko, Business Impact) * Nachverfolgung von Findings bis zur nachhaltigen Behebung (Tracking, Verifikation, Re‑Tests) * Beratung von IT‑ und Produktteams bei der Behebung sicherheitsrelevanter Schwachstellen * Regelmäßiges Reporting an Management, CISO und relevante Stakeholder * Unterstützung bei Audits, Zertifizierungen und regulatorischen Anforderungen (z. B. ISO 27001, BSI IT‑Grundschutz, NIS2) * Weiterentwicklung von Richtlinien, Standards und KPIs im Bereich Vulnerability & Pentest Management Das bringst du mit * Mehrjährige Erfahrung im Bereich IT‑Security, idealerweise im Schwachstellen‑ oder Pentest‑Management * Sehr gutes Verständnis von Penetrationstests, Angriffsmethoden und gängigen Schwachstellen (z. B. OWASP Top 10, CWE, CVEs) * Erfahrung in der Steuerung externer Sicherheitsdienstleister * Kenntnisse gängiger Vulnerability‑Management‑ und Ticketing‑Tools (z. B. Nessus, Qualys, Rapid7, Jira, ServiceNow o. Ä.) * Vertrautheit mit IT‑Infrastrukturen, Netzwerken, Betriebssystemen, Web‑Applikationen und Cloud‑Umgebungen * Analytische und strukturierte Arbeitsweise * Ausgeprägte Kommunikations‑ und Koordinationsfähigkeit * Fähigkeit, technische Sachverhalte verständlich für unterschiedliche Zielgruppen aufzubereiten * Durchsetzungsvermögen bei gleichzeitiger kooperativer Zusammenarbeit * Hohes Sicherheits‑ und Qualitätsbewusstsein Das bieten wir dir * Moderne Arbeitsumgebung: Arbeiten auf dem ALDI Nord Campus mit Open-Space Konzept, Betriebsrestaurant, Café, Eltern-Kind-Büro und Parkhaus inkl. E-Ladestationen * Work–Life-Balance: Flexible Arbeitszeiten und ein hybrides Arbeitsmodell mit der Möglichkeit für anteiliges mobiles Arbeiten (bis zu 40 %) sowie 30 Urlaubstage (Vollzeit) * Mobilität: Gratis E-Tanken am ALDI Nord Campus, Kostenübernahme des Deutschlandtickets oder eine Fahrgeldpauschale * Healthcare & Prevention: Betriebseigenes Fitnessstudio sowie Fitnessstudio-Kooperationen * Onboarding & Weiterbildung: Strukturiertes Onboarding und eine Vielzahl an Möglichkeiten zur persönlichen und fachlichen Weiterentwicklung (z.B. ALDI Academy, eLearnings, etc.) * Impact & Teampower: Hohes Maß an Gestaltungsspielraum und unschlagbare Teampower in einem leistungsstarken Arbeitsumfeld * Gehalt & Mitarbeiterrabatte: Sicherer Arbeitsplatz beim Erfinder des Discounts mit einem attraktiven Gehalt sowie Corporate Benefits